spring boot // oauth2

Server/Spring Boot

spring boot // oauth2

Jaybon 2020. 8. 11. 19:06

--------------

참고프로젝트 jpa 메서드도 참고

https://github.com/codingspecialist/Springboot-Security-OAuth2.0-V2

codingspecialist/Springboot-Security-OAuth2.0-V2

Contribute to codingspecialist/Springboot-Security-OAuth2.0-V2 development by creating an account on GitHub.

github.com

oauth 세팅 유튜브

youtu.be/WACDTFroYNI

현재 프로젝트

https://github.com/jaybon1/springwork/tree/master/securityOAuthEx01

jaybon1/springwork

Contribute to jaybon1/springwork development by creating an account on GitHub.

github.com

---------

프로젝트 생성 후 이클립스 내에서 의존성 추가하기

OAuth2 Client 선택 추가

---

구조

application.yml

네이밍전략 참고

physical-strategy: org.hibernate.boot.model.naming.PhysicalNamingStrategyStandardImpl

https://mycup.tistory.com/237

Springboot jpa & Hibernate Naming Strategy(네이밍 전략)

Springboot jpa & Hibernate Naming Strategy 전략 어느날 부터인가 컬럼명이 카멜케이스로 나오고 있다. 왜이러지? Springboot 특정 버전 이상부터 프로퍼티 설정이 변경되었다. 프로젝트에 대소문자 구별이 ��

mycup.tistory.com

WebMvcConfig.java

configureViewResolvers를 사용하면 뷰리졸버의 확장자를 원하는대로 설정 가능하다

이클립스는 .mustache를 기본 지원하지 않기 때문에 html로 바꿔서 이용하도록 하자

SecurityConfig.java

@EnableWebSecurity // 필터체인을 커스텀 한다는 어노테이션

@EnableGlobalMethodSecurity // 어노테이션 기반 보안을 적용 할 수 있다

public interface BankService {

@Secured("IS_AUTHENTICATED_ANONYMOUSLY")
public Account readAccount(Long id);

출처: https://yellowh.tistory.com/138 [노랭이의 공부공간]

WebSecurityConfigurerAdapter // 어댑터를 이용하면 원하는 보안기능만 커스텀 할 수 있다

추후에 만들 서비스인데 SecurityConfig 내부에서 사용하기 위해 @Autowired를 하였다

@Bean을 통해서 IOC 등록을 할 수 있다.

@Controller는 요청(request)가 올 때 IOC되므로 컨트롤러 이외의 IOC되는 공간에 Bean을 등록해야한다
(@Configuration 이나 @Component 등)

1. csrf 공격을 막는 기능을 비활성화 한다

2. /user 이후 모든 경로로 접속할 때 인증이 필요하다

3. /admin 이후 모든 경로로 접속할 때 ROLE_ADMIN 역할을 가지고 있어야 한다
(/admin** 이면 adminasdf 등의 경로로 접속할 때 )

4. 나머지 경로는 모두 허용한다

5. 폼로그인시 /login으로 리다이렉트 하고 로그인 요청시 /loginProc 주소로 이동

6. OAuth로그인시 설정
userInfoEndpoint() - OAuth2 로그인 성공 후 사용자 정보를 가져올 때의 설정들을 담당
userService(principalOauth2UserService) 소셜 로그인 성공 시 후속조치를 시행할 UserService 인터페이스의 구현체를 등록